Microsofts juni 2019 Patch tirsdag løser mange af SandboxEscaper er nul-dage

Billede: Microsoft

Microsoft har i dag offentliggjort deres månedlige roll-up af sikkerhedsopdateringer, der er kendt som en Patch tirsdag. I denne måned, OS kaffefaciliteter har lappet 88 sårbarheder, hvoraf 21 har modtaget en rating af “Kritiske,” selskabets højeste sværhedsgrad placering.

Desuden Kan 2019 Patch tirsdag også inkluderet rettelser til fire af de fem nul-dage, at en sikkerhedsekspert og udnytte sælger ved navn SandboxEscaper offentliggjort online i løbet af den sidste måned.

Sikkerhedsopdateringer er tilgængelige for:

Rettelser til en femte nul-dag var ikke klar til tiden, som SandboxEscaper offentliggjort oplysninger om denne fejl alene i sidste uge, fredag, 7 juni, forlader Microsoft ikke tid til at sætte sammen og teste en patch.

Den gode nyhed er, at på trods af detaljer og proof-of-concept demo-exploit-kode er tilgængelige for alle disse fire nul-dage, ingen af dem blev indarbejdet i malware kampagner.

Endvidere er alle 88 sårbarheder lappet i denne måned, ingen blev udnyttet i naturen, enten.

Andre vigtige rettelser

Men udover patches til Windows og Office-produkter, Microsoft har også udstedt en sikkerhedsmeddelelse om separat firmware-opdateringer til HoloLens enheder.

I denne måned, Microsoft patched fire fjernkørsel af programkode (RCE) fejl, der påvirker Broadcom wireless chipset inkluderet i Microsoft HoloLens enheder.

De fire RCEs er CVE-2019-9500, CVE-2019-9501, CVE-2019-9502, og CVE-2019-9503.

Og da RCEs er om det værre fejl omkring, vil vi også fremhæve, at Microsoft også lappet ni RCEs i Chakra Scripting Engine (inkluderet med Kant), fire RCEs i Microsoft script-Motor, tre RCEs i Microsoft Hyper-V hypervisor, en RCE i Microsoft Speech API, og en RCE hvilket påvirker både Kant og Internet Explorer.

Defekt BLE sikkerhed taster, der ikke fungerer længere

Sidst, men ikke mindst, har Microsoft også advaret om, at nogle Bluetooth-baseret sikkerhed nøgler ville stoppe med at arbejde på Windows efter installationen af dagens patches.

Mere specifikt, er Microsoft, der henviser til Feitian og Google Titan security keys, som indeholder en fejlkonfiguration i Bluetooth-parring protokoller, der gør det muligt for en hacker at interagere med nøglen.

“Microsoft har blokeret bindingen af disse Bluetooth Low Energy (BLE) taster med parring fejlkonfiguration,” OS kaffefaciliteter sagde.

Brugere af disse enheder rådes til at kigge ind anmode om en gratis udskiftning, som både Google og Feitian leverer gratis.

Yderligere info

Da de Microsoft-Patch tirsdag er også den dag, hvor andre leverandører også frigive sikkerhedsrettelser, er det også værd at nævne, at Adobe og SAP har også offentliggjort deres respektive sikkerhedsopdateringer tidligere i dag.

Mere dybdegående information om dagens Patch tirsdag opdateringer er tilgængelige på Microsoft ‘ s officielle sikkerhedsopdatering Guide portal. Du kan også kontakte den tabel, der er integreret nedenfor, eller denne Patch tirsdag rapport genereret af ZDNet.

Mere sårbarhed rapporter:

Nye RCE sårbarhed virkninger næsten halvdelen af internet-e-mail serversDiebold Nixdorf advarer kunder af RCE fejl i ældre Pengeautomater
Windows 10 nul-dag oplysninger, der offentliggøres på GitHubMajor HSM sårbarheder indvirkning banker, cloud-leverandører, regeringer’RAMBleed’ Rowhammer angreb kan nu stjæle data, ikke bare ændre itRemote angribe fejl, der er fundet i IPTV-streaming serviceKRACK angreb: Her er hvordan virksomheder reagerer CNETTop 10 app sårbarheder: Unpatched plugins og udvidelser dominere TechRepublic

Relaterede Emner:

Microsoft

Sikkerhed-TV

Data Management

CXO

Datacentre